Заведоха дело срещу Coinbase за нарушаване на законите за съхранение на биометрични данни

От Coinbase са нарушили законите за поверителност на биометричните данни в Илинойс чрез събирането и съхранението на пръстови отпечатъци и снимки на свои клиенти, се твърди в нов колективен иск, заведен срещу компанията. В документите, подадени на 1 май в калифорнийски окръжен съд от потребител на крипто платформата, се твърди, че изискването клиентът да качва снимки на валиден документ за самоличност и свои собствени, за да може фирмата да извърши необходимите проверки, застъпени в регулаторната норма „Опознай своя клиент“ (Know Your Customer (KYC)), нарушава някои разпоредби на Закона за поверителност на биометричните данни на щата Илинойс (BIPA).

В делото се твърди, че съгласно BIPA от Coinbase трябва да получат разрешение от потребителите си, когато събират и съхраняват техните биометрични данни. От крипто борсата също така ще трябва да внесат повече яснота относно целта на събирането на подобна лична информация, колко дълго бива съхранявана тя, как бива използвана и по какъв начин бива премахвана от базите данни на компанията след това.

При извършването на KYC проверка, част от политиката и на други крипто борси, от Coinbase сканират предоставените от клиента снимки на документ за самоличност и на своето лице и създават биометричен шаблон на лицето на потребителя. Той използва информацията, за да потвърди, че на изображенията е един и същ човек, като целта е да се предотврати възможността за отваряне на сметка с чужди лични или банкови данни. След извършването на проверката предоставената лична информация трябва да бъде унищожена своевременно. Биометричното удостоверяване е част и от мобилното приложение на Coinbase и се използва за проверка на потребителя, когато влиза в акаунта си, се посочва в иска. В него се твърди също, че пръстови отпечатъци и снимки на лицата и на документите за самоличност на хиляди жители на Илинойс са били незаконно събрани и съхранявани от борсата:

„Ако базата данни на Coinbase, съдържаща всичката тази чувствителна биометрична информация, бъде хакната, компрометирана или разкрита по друг начин, потребителите няма да разполагат с възможност да предотвратят евентуалната кражба на самоличността им.“, заявяват ищците.

В документите по делото се твърди, че от Coinbase е трябвало да „унищожат завинаги“ биометричните данни, след като даден потребител си отвори акаунт в платформата, тъй като тази информация е трябвало да се използва единствено с тази цел, но това не е било направено. Ищците настояват за обезщетение от $5000 за умишлено нарушение на BIPA или $1000, ако съдът установи, че предполагаемите нарушения не са умишлени, в допълнение към поемането на разходите за адвокати и други разноски.